Impor segurança de escopo para serviços digitais do setor público

  • Versão de lançamento: Washingtondc
  • Atualizado 1 de fev. de 2024
  • 1 min. de leitura
  • Use a propriedade glide.enforce_security_scope.sn_gsm para controlar como os dados da aplicação Public Sector Digital Services são acessados.

    A aplicação ServiceNow Public Sector Digital Services permite desenvolver aplicações do setor público que fornecem serviços digitais a constituintes, empresas e agências.

    Quando glide.enforce_security_scope.sn_gsm é definido como falso, o acesso aos dados da aplicação nas tabelas globais da aplicação Public Sector Digital Services pode ser acessível com base nas listas de controle de acesso (ACLs) dessas tabelas globais. Quando esta propriedade é definida como verdadeira, o acesso aos dados que residem em tabelas globais só é avaliado com base nas ACLs enviadas diretamente no aplicativo Public Sector Digital Services. Definir esta propriedade como falsa pode levar à divulgação de informações de ACLs excessivamente permissivas.

    Para corrigir este risco de segurança, defina glide.enforce_security_scope.sn_gsm como verdadeiro.

    Mais informações

    Atributo Descrição
    Nome da configuração glide.enforce_security_scope.sn_gsm
    Tipo de configuração Propriedades do sistema (/sys_properties_list.do)
    Tipo de dados booliano
    Valor recomendado verdadeiro
    Valor-padrão verdadeiro
    Categoria Controle de acesso
    Risco à segurança
    • Pontuação de gravidade: 4,2
    • Pontuação do CVSS: média
    • Detalhes do risco à segurança: não definir esta propriedade com o valor recomendado pode levar à divulgação de informações de ACLs excessivamente permissivas.
    Dependências e pré-requisitos Nenhum
    Referências